Linux的用户和用户组管理_SyBase_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

Linux的用户和用户组管理

作者：闵涛文章来源：闵涛的学习笔记点击数：1376 更新时间：2009/4/22 23:08:50

不需要口令；如果含有不属于集合 { ./0-9A-Za-z }中的字符，则对应的用户不能登录。
　　3）“最后一次修改时间”表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCO Linux 中，这个时间起点是1970年1月1日。
　　4）“最小时间间隔”指的是两次修改口令之间所需的最小天数。
　　5）“最大时间间隔”指的是口令保持有效的最大天数。
　　6）“警告时间”字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
　　7）“不活动时间”表示的是用户没有登录活动但账号仍能保持有效的最大天数。
　　8）“失效时间”字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。

　　下面是/etc/shadow的一个例子：

　　 代码: ＃ cat /etc/shadow

　　root:Dnakfw28zf38w:8764:0:168:7:::
　　daemon:*::0:0::::
　　bin:*::0:0::::
　　sys:*::0:0::::
　　adm:*::0:0::::
　　uucp:*::0:0::::
　　nuucp:*::0:0::::
　　auth:*::0:0::::
　　cron:*::0:0::::
　　listen:*::0:0::::
　　lp:*::0:0::::
　　sam:EkdiSECLWPdSa:9740:0:0::::

3、用户组的所有信息都存放在/etc/group文件中。

将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段。每个用户都属于某个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。用户要访问属于附加组的文件时，必须首先使用newgrp命令使自己成为所要访问的组中的成员。用户组的所有信息都存放在/etc/group文件中。此文件的格式也类似于/etc/passwd文件，由冒号(

隔开若干个字段，这些字段有：

　　 代码: 组名:口令:组标识号:组内用户列表

　　1）“组名”是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
　　2）“口令”字段存放的是用户组加密后的口令字。一般Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。
　　3）“组标识号”与用户标识号类似，也是一个整数，被系统内部用来标识组。
　　4）“组内用户列表”是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。

　　/etc/group文件的一个例子如下：

　　# cat /etc/group

代码: 　　root::0:root
　　bin::2:root,bin
　　sys::3:root,uucp
　　adm::4:root,adm
　　daemon::5:root,daemon
　　lp::7:root,lp
　　users::20:root,sam

四、添加量用户批

　　添加和删除用户对每位Linux系统管理员都是轻而易举的事，比较棘手的是如果要添加几十个、上百个甚至上千个用户时，我们不太可能还使用useradd一个一个地添加，必然要找一种简便的创建大量用户的方法。Linux系统提供了创建大量用户的工具，可以让您立即创建大量用户，方法如下：

　　（1）先编辑一个文本用户文件，每一列按照/etc/passwd密码文件的格式书写，要注意每个用户的用户名、UID、宿主目录都不可以相同，其中密码栏可以留做空白或输入x号。一个范例文件user.txt内容如下：

代码: 　　user001::600:100:user:/home/user001:/bin/bash
　　user002::601:100:user:/home/user002:/bin/bash
　　user003::602:100:user:/home/user003:/bin/bash
　　user004::603:100:user:/home/user004:/bin/bash
　　user005::604:100:user:/home/user005:/bin/bash
　　user006::605:100:user:/home/user006:/bin/bash

　　（2）以root身份执行命令/usr/sbin/newusers，从刚创建的用户文件user.txt中导入数据，创建用户：

　　 代码: # newusers < user.txt

　　然后可以执行命令vipw或vi /etc/passwd检查/etc/passwd文件是否已经出现这些用户的数据，并且用户的宿主目录是否已经创建。

　　（3）执行命令/usr/sbin/pwunconv，将/etc/shadow产生的shadow密码解码，然后回写到/etc/passwd中，并将/etc/shadow的shadow密码栏删掉。这是为了方便下一步的密码转换工作，即先取消shadow password功能。

　　 代码: # pwunconv

　　（4）编辑每个用户的密码对照文件，范例文件passwd.txt内容如下：

代码: 　　user001:密码
　　user002:密码
　　user003:密码
　　user004:密码
　　user005:密码
　　user006:密码

　　（5）以root身份执行命令/usr/sbin/chpasswd，创建用户密码，chpasswd会将经过/usr/bin/passwd命令编码过的密码写入/etc/passwd的密码栏。

　　 代码: # chpasswd < passwd.txt

　　（6）确定密码经编码写入/etc/passwd的密码栏后，执行命令/usr/sbin/pwconv将密码编码为shadow password，并将结果写入/etc/shadow。

　　 代码: # pwconv

　　这样就完成了大量用户的创建了，之后您可以到/home下检查这些用户宿主目录的权限设置是否都正确，并登录验证用户密码是否正确。
五、赋予普通用户特殊权限

　　在Linux系统中，管理员往往不止一人，若每位管理员都用root身份进行管理工作，根本无法弄清楚谁该做什么。所以最好的方式是：管理员创建一些普通用户，分配一部分系统管理工作给他们。

　　我们不可以使用su让他们直接变成root，因为这些用户都必须知道root的密码，这种方法很不安全，而且也不符合我们的分工需求。一般的做法是利用权限的设置，依工作性质分类，让特殊身份的用户成为同一个工作组，并设置工作组权限。例如：要wwwadm这位用户负责管理网站数据，一般Apache Web Server的进程httpd的所有者是www，您可以设置用户wwwadm与www为同一工作组，并设置Apache默认存放网页目录/usr/local/httpd/htdocs的工作组权限为可读、可写、可执行，这样属于此工作组的每位用户就可以进行网页的管理了。

　　但这并不是最好的解决办法，例如管理员想授予一个普通用户关机的权限，这时使用上述的办法就不是很理想。这时您也许会想，我只让这个用户可以以root身份执行shutdown命令就行了。完全没错，可惜在通常的Linux系统中无法实现这一功能，不过已经有了工具可以实现这样的功能——sudo。

　　sudo通过维护一个特权到用户名映射的数据库将特权分配给不同的用户，这些特权可由数据库中所列的一些不同的命令来识别。为了获得某一特权项，有资格的用户只需简单地在命令行输入sudo与命令名之后，按照提示再次输入口令（用户自己的口令，不是root用户口令）。例如，sudo允许普通用户格式化磁盘，但是却没有赋予其他的root用户特权。

1、sudo工具由文件/etc/sudoers进行配置，该文件包含所有可以访问sudo工具的用户列表并定义了他们的特权。一个典型的/etc/sudoers条目如下：

　　 代码: liming ALL=(ALL) ALL

　　这个条目使得用户liming作为超级用户访问所有应用程序，如用户liming需要作为超级用户运行命令，他只需简单地在命令前加上前缀sudo。因此，要以root用户的身份执行命令format，liming可以输入如下命令：

　　 代码: # sudo /usr/sbin/useradd sam

　　注意：命令要写绝对路径，/usr/sbin默认不在普通用户的搜索路径中，或者加入此路径：PATH=$PATH:/usr/sbin;export PATH。另外，不同系统命令的路径不尽相同，可以使用命令“whereis 命令名”来查找其路径。

　　这时会显示下面的输出结果：

代码: 　　We trust you have received the usual lecture from the local System
　　Administrator. It usually boils down to these two things:
　　#1) Respect the privacy of others.
　　#2) Think before you type.
　　Password:

　　如果liming正确地输入了口令，命令useradd将会以root用户身份执行。

　　注意：配置文件/etc/sudoers必须使用命令 Visudo来编辑。

　　只要把相应的用户名、主机名和许可的命令列表以标准的格式加入到文件/etc/sudoers，并保存就可以生效，再看一个例子。

2、例子：管理员需要允许gem用户在主机sun上执行reboot和shutdown命令，在/etc/sudoers中加入：

　　 代码: gem sun=/usr/sbin/reboot，/usr/sbin/shutdown

　　注意：命令一定要使用绝对路径，以避免其他目录的同名命令被执行，从而造成安全隐患。

　　然后保存退出，gem用户想执行reboot命令时，只要在提示符下运行下列命令：

　　 代码: $ sudo /usr/sbin/reboot

　　输入正确的密码，就可以重启服务器了。

　　如果您想对一组用户进行定义，可以在组名前加上%，对其进行设置，如：

　　 代码: %cuug ALL=(ALL) ALL

3、另外，还可以利用别名来简化配置文件。别名类似组的概念，有用户别名、主机别名和命令别名。多个用户可以首先用一个别名来定义，然后在规定他们可以执行什么命令的时候使用别名就可以了，这个配置对所有用户都生效。主机别名和命令别名也是如此。注意使用前先要在/etc/sudoers中定义：User_Alias, Host_Alias, Cmnd_Alias项，在其后面加入相应的名称，也以逗号分隔开就可以了，举例如下：

代码: 　　Host_Alias SERVER=no1
　　User_Alias ADMINS=liming，gem
　　Cmnd_Alias SHUTDOWN=/usr/sbin/halt，/usr/sbin/shutdown，/usr/sbin/reboot
　　ADMINS SERVER=SHUTDOWN

4、再看这个例子：

　　 代码: ADMINS ALL=(ALL) NOPASSWD: ALL

　　表示允许ADMINS不用口令执行一切操作，其中“NOPASSWD:”项定义了用户执行操作时不需要输入口令。

5、sudo命令还可以加上一些参数，完成一些辅助的功能，如

　　 代码: $ sudo –l

　　会显示出类似这样的信息：

代码: 　　User liming may run the following commands on this host:
　　(root) /usr/sbin/reboot

　　说明root允许用户liming执行/usr/sbin/reboot命令。这个参数可以使用户查看自己目前可以在sudo中执行哪些命令。

6、在命令提示符下键入sudo命令会列出所有参数，其他一些参数如下：

代码: 　　-V 显示版本编号。
　　-h 显示sudo命令的使用参数。
　　-v 因为sudo在第一次执行时或是在N分钟内没有执行（N预设为5）会询问密码。这个参数是重新做一次确认，如果超过N分钟，也会问密码。
　　-k 将会强迫使用者在下一次执行sudo时询问密码（不论有没有超过N分钟）。
　　-b 将要执行的命令放在背景执行。
　　-p prompt 可以更改问密码的提示语，其中%u会替换为使用者的账号名称，%h会显示主机名称。
　　-u username/#uid 不加此参数，代表要以root的身份执行命令，而加了此参数，可以以username的身份执行命令（#uid为该username的UID）。
　　-s 执行环境变量中的 SHELL 所指定的 Shell ，或是 /etc/passwd 里所指定的 Shell。
　　-H 将环境变量中的HOME（宿主目录）指定为要变更身份的使用者的宿主目录。（如不加-u参数就是系统管理者root。）

　　要以系统管理者身份（或以-u更改为其他人）执行的命令。

上一页 [1] [2]

没有相关教程

教程录入：mintao 责任编辑：mintao

上一篇教程： LinuxAid的资讯盘点终结了？

下一篇教程：不要把Linux和Windows比较

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· Sql Server  · MySql
· Access  · ORACLE
· SyBase  · 其他

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……